openssl签名时报：the stateOrProvinceName field needed to be the same

最新推荐文章于 2024-08-19 10:35:16 发布
最新推荐文章于 2024-08-19 10:35:16 发布
阅读量1.6k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiuxian1/article/details/83673872
版权
是因为在openssl.cfg中的policy_match里面的前三个都选了match，修改成
stateOrProvinceName = optional
organizationName = optional
就可以了。
xiuxian1
关注
OpenSSL之七：openssl.cnf
wzfgd的博客
11-19 1万+
openssl.cnf openssl.cnf是OpenSSL的主配置文件，用户可以在OpenSSL源代码apps目录下找到它。目前openssl.cnf用于req、ca和X509等指令中，当然所有使用openssl.cnf的指令，都可以通过-config来指定配置文件，否则默认使用openssl.cnf。 openssl.cnf的文件内容包括了三大部分：默认的文件配置、证书请求配置及证书签发配置。除此之外还可以配置X.509证书的扩展项，在使用OpenSSL函数库时也可以使用配置机制。 # # OpenS
linux下使用openssl生成 csr crt CA证书
fhqsse220的专栏
05-22 2万+
本文主要借鉴和引用了下面2个地址的内容，然后在自己的机器上进行了测试和执行，并做了如下记录。 ref: http://blog.chinaunix.net/uid-26760055-id-3128132.html http://www.111cn.net/sys/linux/61591.htm 创建测试目录 mkdir /tmp/create_key/ca
MAC OpenSSL: OpenSSL CA Signing Error field needed to be the same in the CA certificate
坚果技术基地
07-06 2889
在MAC OS使用命令行OpenSSL生成SSL证书时，openssl报错： The stateOrProvinceName field needed to be the same in the CA certificate (Beijing) and the request (Beijing) 解决方法，编辑：/System/Library/OpenSSL/openssl.cnf
银河麒麟服务器操作系统搭建证书服务器并颁发可用于签名的证书步骤说明
yeyuningzi的博客
01-17 3294
银河麒麟服务器操作系统中使用openssl部署并签发用于签名的测试证书步骤说明
openssl查看证书公钥 openssl 验证证书和密钥
最新发布
eagle89的专栏
08-19 1833
openssl查看证书公钥 openssl 验证证书和密钥
openssl生成自签证书
wl21787的博客
07-09 2437
文章目录openssl基础信息查看openssl版本查看版本更详细的信息生成自签证书在确定配置为CA的服务器上生成一个自签证书生成CA根密钥生成CA自签证书要用到证书进行安全通信的服务器，需要向CA请求签署证书生成私钥生成证书签署请求将请求通过可靠方式发送给CA主机在CA主机上签发证书遇到的问题：吊销证书在客户端获取要吊销的证书的serial在CA服务器吊销证书根据上一步查到的serial，吊销相应的证书生成吊销证书的吊销编号（第一次吊销证书时执行）更新证书吊销列表查看crl文件 openssl基础信息 查
ubuntu下自我签名数字证书
chen_jianjian的专栏
08-07 4556
引言 本博文使用的 CA CA即数字证书认证机构，英文全称为Certificate Authority，也称为电子商务认证中心、电子商务认证授权机构或证书授权中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。  CSR CSR即证书请求文件，英文全称为Cerificate Signing Request，证书申请者在申
https配置
dqp2012的博客
05-02 921
这里使用两台虚拟服务器来做演示，一台服务器作为CA服务器，另一台作为HTTP服务器 1.  制作CA自签证书，生成CA私钥 生成CA私钥命令如下： (umask 077; openssl genrsa -out private/cakey.pem 2048) 制作自签证书 openssl req -new -x509 -key private/cakey.pem -out cacert.
openssl 命令手册
小田的笔记簿
02-26 1430
openssl 命令手册 文章目录openssl 命令手册CACIPHERSCRLCRL2PKCS7DGSTDSADSAPARAMECECPARAMENCERRSTRGENDSAGENPKEYGENRSANSEQOCSPPASSWDPKCS7PKCS8PKCS12PKEYPKEYPARAMPKEYUTLPRIMERANDREQRSAUTLS_CLIENTSESS_IDSMIMESPEEDSPKAC...
系统运维-20-2-openssh和openssl
拙能胜巧
05-02 1659
0.关于ssh最佳实践的基本认识 1）禁用默认端口，2）禁用版本 version 1，3）限制可登陆用户，使用白名单，4）限制空闲会话时长，5）防火墙设置ssh访问规则，6）限定监听的地址，7）使用强密码，8）基于秘钥认证，9）禁止空密码，10）禁止root登陆，11）限制频度和并发数，12）做好日志分析 1.关于白名单的使用。 在配置文件中增加AllowUsers，重新载入服务，创建...
使用OpenSSL工具制作X.509证书的方法及其注意事项总结
热门推荐
平凡之路
05-04 2万+
如何使用OpenSSL工具生成根证书与应用证书 本文由CSDN-蚍蜉撼青松 【主页：http://blog.csdn.net/howeverpf】原创，转载请注明出处！   零、写在前面        最近出于工作需要，倒腾了一下如何生成X.509证书。在此过程中遇到一些问题，也查过网上很多资料，磕磕碰碰，总算按照既定要求达到了目标。因为感觉网上的资料太散，查找起来不很方便，所以在这里做一...
Linux OpenSSL 生成CA证书及终端用户证书
专注基础架构领域
08-21 2891
一、环境 OpenSSL 1.0.2k FireFox 60.0 64位 Chrome 66.0.3359.181 （正式版本）（32位） Internet Explorer 11.2248.14393.0 Websocketd 0.3.0 Nginx 1.12.2 二、生成CA根证书 1、准备ca配置文件，得到ca.conf $ vim ca.conf 内容如下： [ req ] default_bits = 4096 distinguished_name = re
Linux命令之openssl命令
月生的静心苑
10-25 1万+
openssl是一个功能极其强大的命令行工具，可以用来完成公钥体系（Public Key Infrastructure）及HTTPS相关的很多任务。openssl是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。   openssl有两种运行模式：交互模式和批处理模式。...
使用OpenSsl自己CA根证书,二级根证书和颁发证书(亲测步骤)
weixin_30480583的博客
02-28 1520
---恢复内容开始--- 一、介绍 企业自用, 到证书机构签发证书的费用和时间等都可以省下..... SSl证书的背景功用.......(省略万字,不废话) 可以参考: SSL证书_百度百科 X509 证书详解 openssl 证书请求和自签名命令req详解 ★【OpenSSL】创建证书★ 使用openssl创建自签名证书及部署到...
OpenSSL创建私有CA
留记
03-12 2501
PKI 公开密钥基础建设（英语：Public Key Infrastructure，缩写：PKI），又称公开密钥基础架构、公钥基础建设、公钥基础设施或公钥基础架构，是一组由硬件、软件、参与者、管理政策与流程组成的基础架构，其目的在于创造、管理、分配、使用、存储以及撤销数字证书。 密码学上，公开密钥基础建设借着数字证书认证机构(CA)将用户的个人身份跟公开密钥链接在一起。对每个证书中心用
openssl自建CA证书(亲验证)
Mchange的专栏
12-09 2374
1. 准备     1) 在工作目录下新建目录 demoCA、demoCA/private、demoCA/newcerts(工作目录：/home/userName)     2) 在demoCA建立一个空文件 index.txt     3) 在demoCA建立一个文本文件 serial, 没有扩展名，内容是一个合法的16进制数字，例如 0000     4) 配置环境
Linux高级篇--数据安全与加密算法
天空飘过的鱼的博客
09-17 2530
Linux高级篇–数据安全与加密算法 一、 数据安全与加密算法 1.1 数据加密 安全机制 信息安全防护的目标 保密性 Confidentiality 完整性 Integrity 可用性 Usability 可控制性 Controlability 不可否认性 Non-repudiation 安全防护环节 物理安全：各种设备/主机、机房环境 系统安全：主机或设备的操作系统 应用安全：各种网络服务、...
基于OpenSSL自建CA和颁发SSL证书+nginx访问
ronon77的专栏
07-21 989
关于SSL/TLS介绍见文章 SSL/TLS原理详解。关于证书授权中心CA以及数字证书等概念，请移步 OpenSSL 与 SSL 数字证书概念贴 。 openssl是一个开源程序的套件、这个套件有三个部分组成：一是libcryto，这是一个具有通用功能的加密库，里面实现了众多的加密库；二是libssl，这个是实现ssl机制的，它是用于实现TLS/SSL的功能；三是openssl，是个多功能命...
Linux OpenSSL基础配置：自签名证书与CA证书教程
本篇笔记详细介绍了在Linux环境下使用OpenSSL进行基本配置和操作的过程，特别针对Linux初学者设计，涵盖了证书环境的搭建、自签证书的生成、CA证书的颁发以及HTTPS证书的申请。以下内容将逐步展开： 1. **安装...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值